GlobalProtect على Mac يتصل عند تسجيل الدخول: كيف تغيّر ذلك

تفتح جهاز Mac فيكون GlobalProtect متصلًا بالفعل، أو يعيد الاتصال في كل مرة تسجّل فيها الدخول. لا شيء في التطبيق يسألك أولًا. الإعداد الذي يسبّب هذا يوجد في إعدادات الوكيل على البوابة، لا في حساب المستخدم الخاص بك، وهو غير مخزّن في ملف يُفترض أن تعدّله. ما تراه هو طريقة اتصال user-logon وهي تؤدي عملها.

معرفة الطريقة المعيَّنة تخبرك بما يمكنك تغييره وما عليك طلبه.

العَرَض يشير إلى السياسة

تحدّد إعدادات الوكيل على البوابة متى يتصل GlobalProtect، والطريقتان اللتان تختار بينهما هما On-Demand، التي تنتظرك، وUser-logon (Always On)، التي تتصل بعد تسجيل الدخول. يمكن للبوابة أيضًا أن تقدّم Pre-logon (Always On) على الأجهزة المُدارة المدعومة، وهذا خارج النطاق على جهاز Mac تسجّل الدخول إليه بنفسك. الجهاز الذي يتصل من تلقاء نفسه يكون تقريبًا دائمًا على user-logon. قد تعرض تفضيلات التطبيق نفسها الحالة، لكنها لا تملكها، ولهذا فإن إلغاء تحديد شيء في العميل لا يصمد أمام تحديث السياسة التالي. تدفع البوابة الطريقة عند اتصالك ومرة أخرى عند كل تحديث، لذا فإن أي تغيير من جهة العميل مؤقت بطبيعته.

السياسة تفوز، في كل مرة.

الطريقتان، جنبًا إلى جنب

On-Demand، التي قد يسمّيها التطبيق يدوية، تعني أنك تنقر على الاتصال ولا يتصل شيء قبل ذلك. User-logon تعني أن النفق يبدأ بعد أن تصادق على جهاز Mac، وهو ما تريده معظم الأساطيل المُدارة، لأنه يزيل النافذة التي يتصفّح فيها أحدهم دون حماية. المقايضة هي بالضبط العَرَض الذي لاحظته: النفق موجود قبل أن تقرّر أنك تريده. لا تغيّر أي من الطريقتين ما يُسمح للنفق بالوصول إليه؛ إنهما تحدّدان فقط متى يبدأ.

إذا كان عملك يحتاج إلى اتصال On-Demand، فهذا طلب تغيير سياسة، لا تغيير تفضيل.

إذا كان الهدف هو قطع اتصال مؤقت

بعض عمليات النشر توفّر عنصر تحكم Disconnect في التطبيق، وتوثّقه Palo Alto Networks في دليل Mac Disconnect لإصدار التطبيق 6.0 وما بعده. لا يظهر إلا عندما يسمح إعداد الوكيل بذلك. يمكن أن يتطلّب ذلك الإعداد أيضًا سببًا أو رمز مرور أو تذكرة مكتب مساعدة، ويمكنه تحديد المدة أو عدد المرات التي تبقى فيها غير متصل.

أكمل سير العمل هذا بدلًا من إيقاف الخدمة. إيقافها يبدو كقطع اتصال ويتصرّف كخرق للسياسة.

قطع اتصال نفق مفروض يعيد أيضًا حركة المرور لديك إلى مسار الشبكة العادي، وهو أمر يستحق التذكّر أثناء تشخيص بوابة الدخول.

ما الذي يكسره تعديل launch agent

الحل المعتاد هو تعديل مفاتيح RunAtLoad أو KeepAlive في launch agent، أو تفضيل بوابة خاص، لمنع التطبيق من البدء. قد يبدو أنه يعمل حتى تحديث السياسة أو تحديث التطبيق التالي. عندئذ يختلف التطبيق وسياسته المُدارة، ما ينتج حالة لا يستطيع الدعم تفسيرها. كما يترك الجهاز في إعداد لم توافق عليه المؤسسة قط.

إخفاء نافذة بدء التشغيل طلب مختلف مرة أخرى، وله تفضيل واجهة مدعوم خاص به.

ما ينبغي أن تطلبه، بدقة

اطلب On-Demand بالاسم، أو سير عمل Disconnect معتمدًا بشروطه، أو طريقة مدعومة لكتم نافذة تسجيل الدخول. الطلبات الغامضة تُجاب بالخيار الخاطئ، ثم تعود إلى تعديل ملفات plist. اذكر أيضًا إصدار التطبيق الذي تستخدمه، لأن عنصر التحكم Disconnect موثّق فقط من 6.0 فصاعدًا.

إذا كان خيار Disconnect مفقودًا أو أعاد التطبيق الاتصال فورًا، فخُذ إعداد الوكيل المعيَّن إلى قسم IT واسأل أي طريقة تنطبق على مجموعتك.